Охота на жуков. Как бороться с «подслушками» конкурентов
Воровство конфиденциальных сведений приобретает в коммерческом мире угрожающие размеры. В ход идут так называемые закладки - диктофоны, радиомикрофоны, сетевые микрофоны, стетоскопы, а также устройства скрытого видеонаблюдения и перехвата данных с каналов связи. Нетрудно догадаться, какие последствия ожидают фирму после утечки информации через все эти «жучки». В последнее время появились довольно надежные методики обнаружения закладок
ДЛЯ НАЧАЛА - ОПРЕДЕЛИТЕСЬ
Наиболее эффективный способ «зачистки» помещений от «жучков» - комплексные специальные проверки. Они производятся при так называемой аттестации помещений - после проведения в них каких-либо работ, неконтролируемого посещения посторонними лицами или когда просто возникает подозрение, что произошла утечка каких-то сведений. Защита информации - вещь весьма дорогая, поэтому сразу следует определиться, какие именно сведения следует защищать на вашей фирме. Ранжирование идет по степени возможного ущерба от утечки.
Специалисты перед проверкой стараются определить вероятного противника, его возможности и устремления в добыче конфиденциальных сведений. Это сужает сферу защищаемой информации и площадь проверяемых помещений. Разумнее всего в качестве такого конкурента рассматривать гипотетического похитителя, имеющего доступ к работе предприятия и высшую квалификацию, знающего все о системе защиты информации на фирме. Хотя, конечно, это - крайний случай, и в жизни все обстоит несколько проще. Однако помните, что «кротом» может оказаться человек, которому вы всецело доверяли. Обратите особое внимание на тот сектор информации, утечка из которого уже нанесла вашему предприятию ущерб.
«ВОДОПРОВОДЧИКА ВЫЗЫВАЛИ?»
Для проверки офиса на предмет закладок чаще всего привлекают специализирующуюся на этом организацию. Менее эффективно, но тоже вполне результативно эту работу может выполнить и собственная служба охраны, если ее подготовить соответствующим образом. Но руководитель фирмы ни в коем случае не должен полагаться на них целиком, поскольку только он представляет, откуда может происходить угроза его секретам.
Чтобы не вызвать настороженности противника, специалисты по «зачистке» обычно работают под легендой прикрытия, которая должна легко вписываться в деятельность предприятия. Они могут появиться в виде телефонных мастеров, ремонтников, пожарных инспекторов, представителей инженерной службы или компьютерщиков. Конечно, проверку можно было бы провести и ночью, когда никого нет. Однако, как правило, в это время дистанционно управляемые закладки отключаются.
Многое дает уже предварительный осмотр прилегающих территорий. Возможное месторасположение пунктов приема радиосигналов от закладок или инфракрасного излучения можно определить, если знать, как влияет на их прохождение местность и окружающие застройки. Конечно, следует учесть, что в городских условиях радиомикрофон «бьет» не далее чем на полкилометра. На расстоянии прямой видимости дальность возрастает раза в два-три. Дальность электромагнитного излучения дисплеев компьютеров редко дотягивает до сотни метров. Надежнее всего, конечно, провести радиомониторинг района с помощью специального пункта радиоконтроля, составить карту занятости радиоэфира и затем выявить посторонние, лишние излучения. Но операция эта весьма трудоемка и дорога. Приемники виброакустических сигналов противник обычно устанавливает на внешних сторонах стен помещений, где ведутся важные переговоры, - там их и надо искать.
ПРОВЕРКА ОФИСА: ХЛОПОТНО, НО НЕОБХОДИМО
Теперь выберем аппаратуру, необходимую для проверки офиса. В перечень надо включить досмотровые зеркала на штангах (как у гаишников) для эффективного осмотра элементов конструкции помещения и интерьера, аппаратуру для выявления радиоизлучений и проверки проводных коммуникаций, металлоискатель, прибор так называемой нелинейной радиолокации (наиболее эффективное средство для обнаружения «жучков») для проверки элементов строительных конструкций и переносной рентгеновский комплекс. Иногда список дополняется аппаратурой для акустических и виброакустических измерений, для исследования побочных электромагнитных излучений. При зачистке помещений от «электронных насекомых» полезно воспользоваться рекомендациями «зубров». Например, для поиска шпионских средств, передающих хозяину сигналы по линиям силовой и осветительной сети (увы, есть и такие), нужно включить все находящиеся в помещении приборы, потребляющие электроэнергию. А для обнаружения закладок, внедренных в персональные компьютеры, надо, наоборот, «вырубить» все остальные приборы. Опытные специалисты советуют также сделать предварительный анализ радиоэлектронной обстановки в районе проверяемых помещений. В частности, проверить, какие имеются постоянные «легальные» источники излучений, соблюдают ли сотрудники установленные ограничения на использование открытых каналов связи.
Непосредственно «зачистку» начинают, естественно, с визуального осмотра помещения. Хотя бы потому, что некоторые закладки не удается обнаружить ни одним типом аппаратуры. Например, оптиковолоконный микрофон - тонкий световод, по которому подается лазерное излучение. Прежде всего следует обратить внимание на предметы, недавно или непонятно как оказавшиеся в помещении, на смещение привычных предметов с их мест, на следы недавней заделки отверстий, свежую краску. Рай для устанавливающих «жучки» - новомодные навесные потолки, подшивные стены, фальшполы, съемные панели, сымитированная лепнина и тому подобное. Как ни грустно, но придется приподнять линолеум, ковер или палас. Если пол паркетный или плиточный, проверьте надежность крепления его элементов.
Снимите картины, зеркала и ковры, осмотрите места стыков обоев, нет ли там неровностей, заплат, порезов. Вентиляционные и прочие технологические отверстия должны быть закрыты решетками или крышками, так называемый пылевой слой вокруг них не должен быть нарушен. Откройте окна и убедитесь, что на их внутренней стороне нет посторонних предметов, следов демонтажа запоров. Поверхности и полости карнизов, складки штор, жалюзи, водоотбойные козырьки - ничто не должно избежать внимательного взгляда.
Радиаторы отопления вообще вошли в историю шпионажа. Нынешние радиаторы имеют сложную конфигурацию, скрыты декоративными экранами, поэтому при их обследовании не обойтись без фонаря и досмотровых зеркал. Осмотрите щели за наличниками дверной коробки, убедитесь, не вскрывал ли кто недавно дверную обивку, а если дверь металлическая, проверьте, не сверлил ли ее кто-то недавно. На потолке подозрение могут вызвать участки со следами недавней покраски, протечек, сквозного прохождения труб. Если вести разговор о мебели, то чаще всего для установки средств несанкционированного съема информации используются кресло, стол и шкаф руководителя, сейф, холодильник, стол для проведения совещаний. Особенно опасны нижние поверхности, пазы и щели, складки и швы обивки мягкой мебели. Опытная служба безопасности покрывает головки крепежных и соединительных элементов маркирующей краской. Не обойдите вниманием съемные и выемные детали, доступные отверстия и полости. Во встроенной мебели опасными могут быть декоративные покрытия и задняя стенка, за которой могут скрываться искомые «насекомые».
«Носителями» закладок может быть не только мебель, но и содержимое ящиков столов и шкафов. Прежде всего проверьте подлинность предмета. Чтобы выявить подмену, сличите инвентарный номер, убедитесь в целостности пломб. Иногда шпионов выдают детали, отличающиеся по фактуре, цвету, вовсе не присущим данному предмету.
Известен случай, когда стандартный канцелярский прибор на столе руководителя меняли на идентичный, но с закладкой. Осмотру подлежат папки с документацией, картины, книги, зеркала, корзины для мусора, горшки с цветами, часы, статуэтки и прочие предметы, имеющие полости. Не стоит успокаиваться, если закладка найдена. Возможно, как говорят в спецслужбах, это «отвлечение на негодный объект».
ЕСЛИ «ЖУЧОК» НАЙДЕН
Лучше заранее продумать, что делать с найденными «жучками». Конечно, легче всего их убрать. Противник это быстро поймет и сделает все для того, чтобы внести новую закладку. Можно нейтрализовать работу закладки, оставив аппарат на месте, но заклеив липкой лентой встроенный микрофон. Закладка будет излучать сигнал, но уже не несущий информации. А можно сохранить закладку в рабочем состоянии, гоня по нему в последующем «дезу», вступая в хорошо известную разведкам игру. Правда, для ведения действительно секретных переговоров придется выбирать другое помещение. Нельзя исключать, что в результате проверки может обнаружиться и такое: закладка установлена одной из государственных структур (а всего их семь), которым в соответствии с Федеральным законом «Об оперативно-разыскной деятельности» дано право на применение специальных технических средств конфиденциального съема информации. В этом случае вы можете обжаловать их действия в прокуратуре или суде и даже истребовать украденные у вас сведения. Но все это лишь в том случае, если, например, эти структуры установили в вашем офисе «жучки» без судебного на то решения.
Для проверки помещений на наличие подслушивающих устройств и скрытых камер рекомендуем обращаться в специализированные фирмы, например в Агентство экономической безопасности ФОРТ. Проверка помещений на жучки - дело серьезное, и поручать его можно только профессионалам.
www.abi.h18.ru